De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) slaat alarm over de oplopende cyberaanvallen vanuit Rusland en China, die zich steeds vaker richten op Nederland en zijn bondgenoten. Uit het jaarlijkse rapport van de NCTV blijkt dat deze landen hun arsenaal aan cyberwapens uitbreiden en gebruikmaken van uiteenlopende middelen en technieken om invloed uit te oefenen en schade toe te brengen.
Cyberaanvallen
Volgens NCTV Pieter-Jaap Aalbersberg neemt zowel het tempo als de complexiteit van de cyberaanvallen toe. “We zien dat deze landen hun aanvallen vaker combineren, zowel met andere cyberaanvallen als met desinformatiecampagnes”, aldus Aalbersberg. Hij benadrukt dat het essentieel is om de samenhang tussen deze dreigingen te begrijpen, zodat Nederland beter kan inspelen op de optelsom van risico’s en de bredere impact die hiervan uitgaat.
Sabotage van kritieke infrastructuur
Een van de voornaamste zorgen is dat Rusland een toenemend aantal cyberoperaties uitvoert die zich richten op de kritieke infrastructuur van Europese en NAVO-landen. Volgens de NCTV is het aannemelijk dat Rusland erop uit is om de infrastructuur van bondgenoten in kaart te brengen en te infiltreren, zodat het Kremlin de optie heeft om die infrastructuur te saboteren als de politieke situatie daarom vraagt. Rusland zou hierbij ook informatie over militaire en humanitaire steun aan Oekraïne kunnen vergaren, een strategie die de spanningen binnen Europa verder zou kunnen doen oplopen.
Cyberstrategie
China heeft zich tot voor kort vooral gericht op cyberspionage, maar de NCTV waarschuwt dat dit land steeds vaker ook sabotage-operaties uitvoert. Zo waren er in de afgelopen jaren aanvallen op militaire infrastructuur in de Verenigde Staten. Hoewel Europa nog niet direct is getroffen door Chinese sabotage, wijst Aalbersberg op de snelle groei van het Chinese cybersabotageprogramma, dat in de nabije toekomst ook voor Nederland een reële dreiging kan vormen.
Nieuwe uitdagingen en afhankelijkheden
Naast Rusland en China ziet de NCTV ook opkomende dreigingen vanuit landen zoals Turkije, die zich mogelijk tegen politieke tegenstanders in ballingschap richten. Verder worden de risico’s in eigen land versterkt door technische fouten: afgelopen zomer veroorzaakten een verkeerde update van CrowdStrike-software en een fout in een cruciaal overheidsnetwerk twee grote storingen, die overheidsdiensten tijdelijk lamlegden. De NCTV waarschuwt dat Nederland niet te afhankelijk moet zijn van enkele aanbieders van cruciale digitale diensten.
Aalbersberg maakt zich daarnaast zorgen over nieuwe technologieën zoals de kwantumcomputer, die de huidige computercodes en encryptie eenvoudig zou kunnen kraken. Tot slot is er een groeiend tekort aan cyberveiligheidsexperts in Nederland, wat de weerbaarheid van het land tegen cyberdreigingen verder onder druk zet.
Meer informatie van het NCTV is hier te vinden.